지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

구글, 심각한 보안 결함 발견...

구글의 프로젝트 제로는 삼성의 엑시노스 칩에서 공격자가 사용자 모르게 휴대폰을 완전히 손상시키는 데 사용할 수 있는 18개의 제로데이 취약점을 발견했습니다. 이 결함은 광범위한 영향을 미칩니다.

사이버 보안 교육의 중요성...

사이버 보안 위협은 항상 존재하며 정부 기관은 시민의 민감한 정보를 보호하는 데 있어 고유한 과제에 직면해 있습니다. 기술 교육이 부족한 직원(사이버 보안 분야의 Linux 관리자 포함)이 점점 더 많아짐에 따라 ...

Adobe Acrobat Sign은...

사이버 범죄자들이 인기 있는 온라인 문서 서명 서비스인 Adobe Acrobat Sign을 악용하여 의심하지 않는 사용자에게 정보를 훔치는 멀웨어를 배포하는 새로운 방법을 발견했습니다. Avast 연구원들은 위협 행위자들이 ...

팔로알토의 42번 유닛은...

팔로알토 네트웍스의 Unit42 연구원들이 phpMyAdmin, MySQL, FTP 및 Postgres를 표적으로 삼는 새로운 GoBruteforcer 멀웨어를 발견했습니다. 새로 발견된 Golang 기반 봇넷 멀웨어는 웹 서버를 찾아 감염시킵니다...

멀웨어가 SonicWall SMA 100을 대상으로...

Mandiant 연구원들이 중국에서 시작된 것으로 추정되는 SonicWall SMA 100 시리즈 어플라이언스를 표적으로 하는 멀웨어 캠페인을 발견했습니다. 이 멀웨어는 2021년에 도입되었을 가능성이 높습니다...

원격 코드 실행 공격: 무엇을...

사이버 범죄자들은 취약한 시스템을 공격하기 위해 다양한 전략을 사용하며, 원격 코드 실행(RCE) 공격은 가장 일반적인 전략 중 하나입니다. 실제로 2020 글로벌...

FBI, CISA 및 HHS는 경고합니다...

FBI와 사이버 보안 및 인프라 보안국(CISA)은 로열 랜섬웨어로 알려진 새로운 랜섬웨어 그룹에 대한 경고를 발표했습니다. 이 랜섬웨어는 일종의 악성 ...

바이든, 기업에 책임을 묻기 위해 ...

미국 사이버 공간 방어의 부담을 소규모 조직과 개인으로부터 옮기기 위해 Biden 행정부는 기업에 책임을 묻는 새로운 규정을 추진하고 있습니다....

AI와 사이버 보안...

지난 몇 달 동안 새로운 AI 채팅 봇에 대한 수많은 기사가 게시되었으며, 이러한 봇이 대중에게 공개된 이후 많은 사람들이 ...

포티넷의 미패치 결함 및...

사이버 범죄자들은 포티넷과 조호 제품의 패치되지 않은 취약점을 악용하여 많은 조직을 취약하게 만들고 있습니다. Check Point Research 보고서에 따르면 공격자들은 몇 달 동안 이러한 취약점을 악용해 왔습니다.

어떤 것이 더 중요한가: 경계 보안...

리소스가 제한되어 있는 경우, 먼저 해야 할 일은 가능한 시점에 패치를 적용하여 시스템을 변조 방지 기능을 강화하거나 외부인이 외부에 머물지 못하도록 하는 것입니다.